Il noto gruppo di hacker Lazarus ha utilizzato una strategia ingegnosa per compromettere la sicurezza degli utenti di Google Chrome. Hanno distribuito falsi giochi NFT che contenevano un exploit, permettendo loro di installare spyware nei dispositivi degli ignari utenti.
Una volta installato, questo spyware ha avuto accesso alle credenziali dei wallet delle vittime, consentendo agli hacker di effettuare furti mirati di criptovalute, aggirando così le misure di sicurezza standard.
Questo attacco enfatizza l'importanza di verificare l'origine e l'autenticità delle app e dei giochi scaricati, in particolare in ambiti sensibili come le transazioni di criptovalute.